ZeroTier 使用指南

ZeroTier 是一个跨平台的网络协议，允许在虚拟机、容器或云环境中直接创建和管理零信任网络，以下是使用 ZeroTier 的基本步骤和注意事项：

安装 ZeroTier

• 下载安装包：

  • 访问 ZeroTier 官方网站（https://www.zerotier.com）或通过包管理器安装。
  • 下载对应操作系统的安装包。
    • Windows：下载 .exe 文件。
    • Linux：下载 .deb 或 .rpm 文件。
    • macOS：下载 .dmg 文件。
    • Solaris 和其他 Unix 系统：通过包管理器安装。

• 安装并启动：

  • 双击下载的安装包,按照提示完成安装。
  • 打开 ZeroTier Control Panel，输入地址（默认 ..1）和端口（默认 7777），然后点击“允许”按钮。

创建 ZeroTier 网络

• 打开 Control Panel：

  运行 ZeroTier 服务，打开 Control Panel。

• 创建新网络：

  • 点击“创建新网络”按钮。
  • 网络名称：输入网络名称（可自定义）。
  • IP 范围：选择或设置 IP 地址范围。
  • 子网掩码：设置子网掩码（如 /24）。
  • 网络描述：添加描述（可选）。
  • 点击“创建”，完成网络配置。

• 获取 ZeroTier ID：

  创建完成后,记录网络的 ZeroTier ID，用于后续连接。

连接设备到网络

• 动态端口：

  • 在目标设备上安装 ZeroTier。
  • 在 Control Panel 中，点击“连接设备”。
  • 输入目标设备的地址和端口（默认 ..1:7777）。
  • 设备上运行 zerotierd --join 命令，并指定地址和端口。

• 静态 IP：

  • 在网络中分配一个静态 IP 地址给设备。
  • 在 Control Panel 中，点击“静态 IP 分配”，选择目标设备。
  • 设备上配置 ZeroTier 使用指定 IP 连接。

管理网络

• 查看状态：

  在 Control Panel 中，查看网络状态，包括连接设备和网络使用情况。

• 添加设备：

  点击“添加设备”按钮，输入设备地址和端口，选择分配的 IP（静态或动态）。

• 删除设备：

  选择目标设备并点击“删除”，确认后执行。

• 网络设置：

  双击网络名称,调整 IP 范围、子网掩码和描述。

• 日志和监控：

  • 查看日志文件（默认路径 ~/.zerotier/log）以监控网络状态和错误信息。

高级功能

• NAT 穿透：

  在 Control Panel 中启用“NAT 穿透”，设备可以通过公网 IP 访问内部网络服务。

• 零信任网络：

  创建零信任网络,确保设备间通信安全，防止数据泄露。

• 弹性 IP：

  在网络中配置弹性 IP，设备可以使用多个 IP 地址。

• 负载均衡：

  配置负载均衡,分配流量给多个设备，提高网络性能。

故障排查

• 检查服务：

  • 确认 ZeroTier 服务运行，使用命令 systemctl status zerotierd（Linux/macOS）。

• 端口检查：

  检查防火墙是否阻止了端口 7777，必要时开放端口。

• 版本兼容性：

  确认所有设备的 ZeroTier 版本一致，避免兼容性问题。

注意事项

• 记录 ZeroTier ID：

  记录所有网络的 ZeroTier ID，以便后续连接和管理。

• 配置文件管理：

  • 如果需要定制网络设置,可以编辑配置文件（默认路径 ~/.zerotier/config）。

• 更新和升级：

  定期检查并更新 ZeroTier，以获取最新功能和修复。

• 安全性：

  确保网络配置符合安全政策,防止未授权访问。

通过以上步骤,您可以快速上手使用 ZeroTier，创建和管理高效、安全的零信任网络。